CVE-2025-21771

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: sched_ext: Hatalı autogroup taşıma algılaması düzeltildi scx_move_task(), sched_move_task() tarafından çağrılır ve BPF zamanlayıcısına cgroup taşımasının gerçekleştirildiğini bildirir. sched_move_task() hem cgroup hem de autogroup taşımaları tarafından kullanılır; scx_move_task() ise hedef cgroup'u ve PF_EXITING durumunu test ederek autogroup taşımalarını filtrelemeye çalışıyordu ancak bu yeterli değildir. Aslında, cgroup taşımasını gerçekleştiren iş parçacığı açıkça etiketlenmeden, kök cgroup'a yönelik yarışan bir taşıma ile bir autogroup taşıması için yapılan scx_move_task() çağrılarını birbirinden ayırmanın iyi bir yolu yoktur. Bu durum, scx_move_task()'in kök olmayan bir cgroup'tan kök cgroup'un bir autogroup'una yapılan taşımayı hatalı şekilde görmezden gelmesine ve şu uyarının tetiklenmesine yol açmıştır: WARNING: CPU: 7 PID: 1 at kernel/sched/ext.c:3725 scx_cgroup_can_attach+0x196/0x340 ... Call Trace: <TASK> cgroup_migrate_execute+0x5b1/0x700 cgroup_attach_task+0x296/0x400 __cgroup_procs_write+0x128/0x140 cgroup_procs_write+0x17/0x30 kernfs_fop_write_iter+0x141/0x1f0 vfs_write+0x31d/0x4a0 __x64_sys_write+0x72/0xf0 do_syscall_64+0x82/0x160 entry_SYSCALL_64_after_hwframe+0x76/0x7e Sorun, sched_move_task() fonksiyonuna taşımanın bir cgroup veya autogroup taşıması olup olmadığını belirten bir argüman eklenerek çözülmüştür. Bu değişikliğin ardından scx_move_task() yalnızca cgroup taşımaları için çağrılmakta ve adı scx_cgroup_move_task() olarak değiştirilmektedir.